Dos fallos de seguridad en PHP podrían permitir a los atacantes tomar el control de servidores vulnerables sin necesidad de iniciar sesión. Las actualizaciones ya están disponibles y revisar los sistemas afectados es fundamental para reducir los riesgos ante esta vulnerabilidad en PHP.
Muchas páginas web funcionan gracias a tecnologías que no vemos, pero que resultan esenciales para que todo funcione de forma correcta. Una de ellas es PHP, un lenguaje de programación muy utilizado para el desarrollo de sitios web y aplicaciones.
El problema es que, cuando aparece un fallo de seguridad en una tecnología tan utilizada, las consecuencias pueden ir mucho más allá de una página concreta. Es lo que ha ocurrido con PHP2Shell, el nombre con el que se conocen dos vulnerabilidades críticas que han surgido estos últimos días. Estos fallos pueden permitir que un atacante ejecute código en un servidor vulnerable sin necesidad de identificarse previamente.
El equipo de PHP publicó actualizaciones de seguridad el pasado 21 de octubre para corregir ambas vulnerabilidades. Por eso, las organizaciones que utilizan esta tecnología deben comprobar si sus sistemas están afectados y aplicar las correcciones correspondientes.
¿Qué ha ocurrido y por qué debería preocuparte una vulnerabilidad en PHP?
Las dos vulnerabilidades detectadas afectan al funcionamiento interno de PHP y tienen una puntuación de gravedad de 9,2 sobre 10 según el sistema CVSS 4.0, que se utiliza para evaluar la severidad de los fallos de seguridad.
Pero… ¿qué significa esto realmente?
Un atacante podría aprovechar estos fallos para ejecutar instrucciones en un servidor sin contar con una cuenta de usuario ni iniciar sesión. Si consigue acceder, el alcance del ataque dependerá de los permisos y las características del sistema afectado.
Entre las posibles consecuencias se encuentran el acceso a información confidencial, la modificación de archivos o el uso del servidor comprometido para realizar otras acciones maliciosas.
¿Qué es PHP y qué páginas web o servicios pueden verse afectados?
PHP es un lenguaje de programación que permite que una página web haga mucho más que mostrar información al público. Se utiliza, por ejemplo, para procesar formularios, gestionar usuarios, consultar bases de datos u ofrecer contenidos personalizados.
Está presente en una gran mayoría plataformas, como por ejemplo:
- WordPress, utilizado para crear y gestionar páginas web.
- Tiendas online, portales corporativos y aplicaciones empresariales.
- Sistemas internos y servicios digitales desarrollados con PHP.
Esto explica por qué una vulnerabilidad en esta tecnología puede tener un alcance tan grande.
Sin embargo, hay un matiz importante: no todas las páginas web que utilizan WordPress, Drupal o Joomla son necesariamente vulnerables. El riesgo depende de la versión de PHP instalada, de cómo se ejecuta y de si se han aplicado las actualizaciones de seguridad.
¿Cómo debería protegerse una empresa ante una vulnerabilidad en PHP?
Ante cualquier vulnerabilidad, la rapidez de respuesta es importante, pero también lo es actuar de forma ordenada. Las empresas deberían priorizar las siguientes medidas:
- Comprobar qué sistemas utilizan PHP
Lo principal ahora mismo es identificar los servidores, aplicaciones y páginas web que dependen de esta tecnología, incluidas aquellas gestionadas por proveedores externos.
- Revisar las versiones instaladas y aplicar las actualizaciones
El proyecto PHP ha publicado versiones corregidas para las ramas compatibles afectadas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La versión adecuada dependerá de la rama utilizada y del sistema de distribución. Si el servidor utiliza una versión antigua o sin soporte, será necesario consultar las indicaciones del proveedor y planificar una actualización segura.
- Revisar la configuración y los permisos del servidor
Mantener los sistemas actualizados es fundamental, pero también conviene comprobar que las aplicaciones y los procesos solo tienen los permisos que necesitan. Esto ayuda a limitar el impacto ante un posible incidente.
- Comprobar si existen indicios de actividad sospechosa
Además de corregir la vulnerabilidad, es muy recomendable revisar los registros del servidor y las alertas de seguridad para detectar posibles accesos no autorizados. Si hay indicios, la organización deberá activar sus procedimientos de respuesta ante incidentes de seguridad.
- Contar con copias de seguridad y un plan de respuesta
Disponer de copias de seguridad recientes, comprobar que pueden restaurarse y saber cómo actuar ante un incidente ayuda a reducir el impacto sobre la actividad de la empresa.
Las actualizaciones son la medida más importante para corregir estas vulnerabilidades. Si no es posible aplicarlas de inmediato, las empresas deben valorar medidas temporales de contención siguiendo las recomendaciones del proveedor.
La seguridad digital también depende del mantenimiento
El caso PHP2Shell recuerda que la seguridad de una página web no depende únicamente de su diseño, de las contraseñas de sus usuarios o de los pluging que tenga instalados. También depende de las tecnologías que funcionan detrás de ella y del mantenimiento que reciben.
Para las empresas, esto implica revisar periódicamente sus sistemas, mantener actualizados los componentes tecnológicos y contar con procedimientos para responder ante posibles incidentes.
La prevención no consiste solo en reaccionar cuando aparece una amenaza, sino en reducir las oportunidades de que un fallo de seguridad llegue a convertirse en un problema real.
En un entorno digital en constante evolución, mantener los sistemas al día y contar con profesionales preparados para identificar y gestionar los riesgos son dos elementos esenciales para proteger la información.
